腾讯安全威胁情报中心·· 2026-08-21精选AI 评分82
AI 蠕虫已现形：AI 基建成为攻击者的循环攻击温床
AI 导读
腾讯安全威胁情报中心在同一周内观测到两个独立团伙分别利用 LiteLLM 的 CVE-2026-42271 与 OpenCode 的 CVE-2026-22812 漏洞，规模化收割模型 key 并投递后门，形成“收割密钥、再用密钥驱动下一波攻击”的 AI 蠕虫闭环。
推荐理由
原文拆解了利用 AI 基建漏洞收割模型密钥、再用密钥驱动下一波攻击的完整闭环，读者可据此审视自身凭据治理与检测盲区。
来源：腾讯安全威胁情报中心 · mp.weixin.qq.com